阿里云防火墻普通策略組和企業(yè)策略組有什么區(qū)別?
發(fā)布時間:2020-04-07 點擊數(shù):1187
主機邊界防火墻(ECS實例間)訪問控制的策略組分為普通策略組和企業(yè)策略組。
?普通策略組對應(yīng)于ECS的普通安全組,是一種虛擬防火墻,具備狀態(tài)檢測和數(shù)據(jù)包過濾功能,用于在云端劃分安全域。您可以通過配置策略組策略,允許或拒絕策略組內(nèi)的ECS實例的入流量、出流量。
?企業(yè)策略組對應(yīng)于ECS的企業(yè)安全組,是一種全新的策略組類型,相比原有的普通策略組,大幅提升了組內(nèi)容納實例數(shù)量,不再限制組內(nèi)私網(wǎng)IP數(shù)量,規(guī)則配置方式更加簡潔便于維護,適用于對整體規(guī)模和運維效率有較高需求的企業(yè)級用戶。
下表描述了普通策略組和企業(yè)策略組的功能差異。
